Админ сколько ты зарабатываешь?, рублей

мне фиг с ним, чей это вброс. в этой теме по крайней мере три человека написали примерно одно и тоже. один из них как раз Joy.

MNB
А не пох ли?

ZAC

тебе нужно знать какие данные будут обрабатываться.(т.е. будут ли сканить паспорт и хранить его на ПК, будут ли ИСПДн обрабатывать данные, которые однозначно позволяют идентифицировать человека). Вообще есть методичка по этому поводу, поищи. что К1, К2 и т.д. вообще как совет не дай боже связаться с К1(религиозные данные, медицинские данные и т.д.) очень много гемора будет, чем ниже класс, тем меньше всего делать надо.

Joy
Эта контора аутсурсит всё что угодно касаемо безопасности, так что придётся связываться со всеми видами данных. МОжно чё-нить более конкретное. Та ссылка на эксель это то что надо, или не совсем?
Что если будут обрабатывать и хранить паспорт? Что если нет? С подробностями пжалста

ZAC

ну она тебе поможет, при выборе оборудования и ПО. когда будешь закупать обязательно проси или скан или ксерокопию заверенную сертификата.

ZAC

дофига всего...готовить много документации.Начни хотя бы с разработки бумажки, что человек согласен на обработку своих персональных данных на ПК и их передачу третьему лицу. Это минимум. Потом политику обработки ПД, политику безопасности надо тоже делать. модели угроз ИСПДн. средства защиты от этих угроз. Вообщем в инете есть много шаблонов. много методичек. читай да делай, чем больше бумажек тем лучше. Вообще старайся избавиться от данных, с помощью которых однозначно можно идентифицировать человека. Тут коллеги есть. если что меня поправят. Но документации много делать.


Это сообщение отредактировал Joy - 20.10.2012 - 12:16

По этому вопросу знач тока гуглить?

По этому какая ктегория или где хоть гуглить?

В это из экселя напихать, эт я понял.

Чё-то как-то жиденько выходит.

ZAC
Там не жиденько. там вполне жирненькая папочка с документами должна получиться. Но за бесплатно никто не будет естественно делится информацией и опытом. Есть специализириованные форумы

Началоось Сначала понтом было показать знания, а теперь скрыть.

Дайте хоть ссылок кто-нить, а то у меня срок сегодня подходит.

http://www.securitypolicy.ru/index.php/Заглавная_страница

тут очень много шаблонов, ищи и вникай.

Пробую, спасибо. Такая таблица сойдёт по первому вопросу? Или хз?
http://ismsys.ru/wp-content/uploads/2011/08/pd_laws_v21.png

Как странно получается, когда речь была о понтах, Джой постил по 12 раз за день (например 13ое), а как зашёл вопрос о непосредственно работе, так 7 постов за два дня. Что бы это могло значить?

Совет был неверен. Турагент не является оператором ПД. А вот туроператор является, но вопрос был не про него. Знаток получает неуд. И это по самому толковому его совету.

ZAC
я думал ты успокоился....??

Да я как бы сразу сказал что я в этом не бум-бум напрочь. Походу все остальные тоже, просто распальцованные как показала практика. Учитывая что я до сих пор не в теме, а ответ уже отправлен, посомтрим что мне на эти задачки скажут

ZAC
Так это ведь всё только документация, как я понимаю. Работа менеджера или архитектора, разве нет? А дело админа поставить и настроить всё это. Или я не прав?

Это сообщение отредактировал Aligarh - 22.10.2012 - 11:01